ÐÇ¿ÕÌåÓýÊÖ»ú¶Ë

IR-2018-17SP, 2 de febrero de 2018

WASHINGTON ¨C Ante la aparici¨®n de una nueva estafa de temporada de impuestos, el Servicio de Impuestos Internos inst¨® hoy a los profesionales de impuestos a intensificar la seguridad y tener cuidado con correos electr¨®nicos de phishing que pueden descargar en secreto software malicioso que puede ayudar a los criminales cibern¨¦ticos a robar datos de clientes.

A unos pocos d¨ªas del inicio de la temporada de impuestos, el IRS ya ha identificado una nueva estafa que comenz¨® con delincuentes robando datos de varias computadoras de profesionales de impuestos y presentando declaraciones de impuestos fraudulentas.

En un nuevo giro, en algunos casos las declaraciones fraudulentas usaron las cuentas bancarias reales de los contribuyentes para el dep¨®sito. Una mujer que se hac¨ªa pasar por un oficial de agencia de cobro luego se comunic¨® con los contribuyentes para informar que se hab¨ªa depositado un reembolso por error y pidi¨® a los contribuyentes que le hicieran llegar el dinero a ella.

Este esquema es probablemente el primero de muchos que se identificar¨¢n este a?o, ya que el IRS, las agencias tributarias estatales y la industria tributaria contin¨²an luchando contra los ladrones de identidad relacionados con impuestos. Debido a que los socios de la Cumbre de Seguridad han hecho avances contra el robo de identidad, los delincuentes cibern¨¦ticos han desarrollado sus t¨¢cticas para centrarse en los profesionales de impuestos donde pueden robar datos de clientes.

Los ladrones saben que es m¨¢s dif¨ªcil identificar y detener las declaraciones de impuestos fraudulentas cuando usan datos reales del cliente, como ingresos, dependientes, cr¨¦ditos y deducciones. En general, los delincuentes encuentran formas alternas de lograr que los reembolsos fraudulentos se les entreguen a s¨ª mismos en lugar de a los verdaderos contribuyentes.

Se les recuerda a los profesionales de impuestos que existe un procedimiento para que denuncien robos de datos al IRS. Solo necesitan ponerse en contacto con el Enlace de Partes Interesadas del IRS de su estado, quien notificar¨¢ a los funcionarios apropiados del IRS y les servir¨¢ como punto de contacto. Todos los profesionales deben revisar la Informaci¨®n de robo de datos para profesionales de impuestos (en ingl¨¦s), para obtener detalles acerca del proceso y los pasos adicionales que deben seguir.

Al notificarle inmediatamente, el IRS puede tomar medidas para ayudar a proteger a los contribuyentes del robo de identidad relacionado con impuestos.

Los agentes de la Divisi¨®n de Investigaci¨®n Criminal del IRS a¨²n revisan esta estafa reciente de robo de datos. Sin embargo, la gran mayor¨ªa de los robos de datos se producen porque el preparador de impuestos o alguien de la oficina abri¨® un correo electr¨®nico de phishing e hizo clic en un enlace o archivo adjunto que conten¨ªa malware. Existen varias formas de malware, pero algunas se descargan secretamente en las computadoras y permiten a los ladrones ver cada pulsaci¨®n del teclado, o permitirles acceso remoto a la computadora. Ambas versiones permiten a los ladrones robar datos almacenados en las computadoras.

Los profesionales de impuestos deben revisar la campa?a No muerda el anzuelo de la Cumbre de Seguridad, que describ¨ªa las diversas estafas usadas por los delincuentes para enga?ar a los profesionales de impuestos.

Se insta a los profesionales de impuestos a buscar expertos en seguridad cibern¨¦tica para ayudar a proteger mejor sus datos. Aqu¨ª hay un recordatorio de algunos pasos b¨¢sicos que pueden tomar los profesionales de impuestos:

• Eduque a todos los empleados sobre el phishing en general.
• Use contrase?as fuertes y ¨²nicas. Mejor a¨²n, use una frase en lugar de una palabra. Use contrase?as diferentes para cada cuenta. Usa una combinaci¨®n de letras, n¨²meros y caracteres especiales.
• Nunca conf¨ªe plenamente de un correo electr¨®nico de una fuente familiar; ejemplo: un correo electr¨®nico de "Servicios electr¨®nicos del IRS". Si le pide que abra un enlace o archivo adjunto, o incluye una amenaza para cerrar su cuenta, piense dos veces. Visite el sitio web de e-Services para confirmarlo.
•  Si un correo electr¨®nico contiene un enlace, coloque el cursor sobre el enlace para ver el destino de la direcci¨®n web (URL). Si no es un URL que reconoce o si es un URL abreviado, no lo abra.
• Considere una confirmaci¨®n verbal por tel¨¦fono si recibe un correo electr¨®nico de un nuevo cliente que le env¨ªa informaci¨®n tributaria o un cliente que solicita cambios de ¨²ltima hora a su destino de reembolso.
• Use software de seguridad para ayudar a defenderse contra malware, virus y sitios conocidos de phishing y actualice el software autom¨¢ticamente.
• Use las opciones de seguridad que vienen con su software de preparaci¨®n de impuestos.
• Env¨ªe correos sospechosos de phishing a [email protected].

Esta nueva estafa tambi¨¦n sirve como un recordatorio para los contribuyentes de que deben estar alertas a cualquier actividad inusual como recibir una transcripci¨®n de impuestos o un reembolso de impuestos que no solicitaron. Revise la Gu¨ªa del contribuyente para el robo de identidad para ver las acciones apropiadas.

Los contribuyentes que reciben un reembolso de dep¨®sito directo que no solicitaron deben seguir los siguientes pasos:

1. P¨®ngase en contacto con el departamento de Automated Clearing House (ACH) del banco/instituci¨®n financiera donde se recibi¨® el dep¨®sito directo y haga que devuelva el reembolso al IRS.
2. Llame sin cargos al IRS al 800-829-1040 (individual) o al 800-829-4933 (negocios) para explicar por qu¨¦ se devuelve el dep¨®sito directo.
3. Tenga en cuenta que pueden acumularse intereses en el reembolso err¨®neo.